المادة (36)

يجوز للطبيب الكشف عن معلومات خاصة بحالة المريض لمندوب شركة التأمين، شريطة موافقة المريض أو من يمثله قانونياً على ذلك كتابةً، وعلى أن يقتصر الكشف على المعلومات المتعلقة بالبند التأميني فقط. وعلى الطبيب أن يقوم بتبصير المريض بما يترتب على كشفها قبل أن يقوم بذلك.

المادة (37)

على الطبيب وسائر العاملين في المجال الصحي بذلُ كل جهد ممكن للمحافظة على سرية جميع التقارير الطبية، بما في ذلك التقارير التي تخزَّن في ذاكرة أجهزة الحاسوب. ولا يجوز أن يتم إدخال المعلومات إلى سجل الحاسوب إلا من قِبَل الأشخاص المخوَّلين بذلك وحدَهم. ويراعى تحديد تاريخ وتوقيت أيِّ إضافة لمعلومات جديدة، كما يراعى تسجيل اسم مَنْ قام بالتعديل أو الإضافة.

المادة (38)

يجب إخبار المريض أو من ينوب عنه بوجود نظام تخزين البيانات على الحاسوب بالمنشأة الصحية، على أن يكون ذلك قبل أن يقوم الطبيب المعالج بإرسال المعلومات لقسم الحاسوب الذي يتولى تخزينها. كما ينبغي أن تُحدَّد مسبقاً جميع الأفراد والجهات التي يمكنها الوصول إلى المعلومات. ويُعَدُّ التصريح بكل هذه المعلومات للمريض أمراً ضرورياً للحصول على موافقته. وتبعاً لمدى حساسية بيانات المريض، يراعى اتخاذ الاحتياطات الأمنية التي تمنع تسرب المعلومات أو وصول أفراد آخرين إليها.

المادة (39)

يجب إخبار المريض أو من ينوب عنه قبل توزيع أية تقارير تشتمل على بيانات خاصة به. كما يجب الحصول على موافقة المريض، وإخطار الطبيب المعالج، قبل إرسال أيِّ بيانات أو معلومات خاصة بالمريض إلى أفراد أو منظمات خارج نطاق مؤسسات الرعاية الصحية، بحيث لا يصرَّح بإفشاء مثل هذه البيانات لأية جهة دون موافقة المريض.